In diversen Foren und Blogs wird über eine Abzocke diskutiert und berichtet, die von der Firma Payball Payment GmbH über die folgenden Webseiten betrieben wird:
- hasimaus.de
- hasimaus.net
- mandycam.de
- mandys-show.de - NEU
- mandyfille.com
Mal ehrlich, es ist nicht einfach auf Anhieb nachzuvollziehen, dass es sich bei dem Dienst der genannten Seiten um eine üble Abzocke handelt. Auf der Startseite von hasimaus.de ist ein sichtbarer Hinweis auf die Kosten vorhanden.
Erst durch weitere Hinweise von Betroffenen wird offenbar, wie die Masche der Gauner funktioniert. Den Berichten der Opfer zufolge werden in verschiedenen Chatrooms auf die Webseite verlinkt. Aber nicht mit der normalen URL sondern mit einem Link, der auf eine Unterseite leitet. Dort ist dann natürlich nichts von etwaigen Kosten zu sehen und die Falle schnappt zu. Doch es gibt auch User, die nie auf einer Seite der Payball Payment GmbH waren und trotzdem mit Rechnungen und Mahnungen bedacht werden.
Seit ein paar Tagen droht man den Zahlungsunwillingen mit einer angeblichen Anwaltsmail. Die email soll laut Absenderangabe von einem Rechtsanwalt Michalak nachts um 4:35 Uhr abgeschickt worden sein.
Von: Rechtsanwalt F Michalak
Datum: 08/18/08 04:**:**
An: *****@freenet.de
Betreff: Kostenpflichtige Internetnutzung / 48 Stunden Webcam Show Zugang
|
Interessant ist der unpersönliche Inhalt dieser email. In dem Schreiben ist weder ein Name noch eine Anschrift des Empfängers enthalten.
R e c h t s a n w a l t F r a n k M i c h a l a k
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
RA Frank Michalak - Tuchmacherstrasse 38 - 14482 Potsdam
St-Nr.: 046/249/01032
E-Mail: mail@rechtsanwalt-michalak.de
Internet: www.rechtsanwalt-michalak.de
Tel: 0331 - 270 7015
Fax: 0331 - 280 43 84
Bürozeit: Mo-Fr 09.00-12.00 Uhr
Mo-Do 15.00-18.00 Uhr
K u n d e
E-Mail: *****@freenet.de
IP: 77.134.***.***
Provider:*.bag.pppool.de
Potsdam, den 18.08.2008
Kostenpflichtige Internetnutzung "www.hasimaus.de"
Sehr geehrte Damen und Herren ,
vorab wird angezeigt, dass ich die Fa. Payball Payment GmbH, Mielestrasse 2, 14542 Werder/Havel,
anwaltlich vertrete. Ordnungsgemässe anwaltliche Vollmacht wird versichert.
Meine Mandantschaft betreibt die oben benannte Internetadresse, welche nach fachanwaltliches
(Internet-)Gutachten und durch Gutachten Jugendschutzbeauftragten den vorhandenen Rechtsvorschriften
völlig entspricht.
Sie haben - durch nachfolgenden Beleg unter Beweis gestellt - diese kostenpflichtige Dienst genutzt:
Anmeldung/ Registrierung: **.07.2008 um **:**:**
Ihre E-Mail Adresse mit der Sie sich angemeldet haben: *****@freenet.de
Ihr E-Mail Provider/Hoster: freenet.de
Ihre Anmeldung erfolgt über die IP Nummer: 77.134.***.***
Name Ihres Providers: *.bag.pppool.de
Die entstandenen Kosten in Höhe von 69,- EUR (incl. 10,- Euro Mahngebühren) – Rechnungsnummer: MJ**-****
vom **.07.2008 haben Sie fristgemäss bislang noch nicht ausgeglichen.
Ich habe Sie aufzufordern, den Betrag zu 69,- EUR schuldbefreiend innerhalb der nächsten 14 Tage nach Erhalt
dieser E-Mail auf das nachfolgenden Konto gutzuschreiben:
Empfänger: Rechtsanwalt Frank Michalak
Bank: DKB AG
Bankleitzahl: 12030000
Kontonummer: 1002282935
Verwendungszweck: MJ**-****
Für Überweisungen aus Österreich, Schweiz und anderen Länder der EU.
Empfänger: Rechtsanwalt Frank Michalak
IBAN: DE58120300000000408914
SWIFT-BIC: BYLADEM1001
Sollte zur vorgegebenen Frist ein Zahlungseingang nicht zu verzeichnen sein, so bin ich ge-
halten, diese Forderung gerichtlich durchzusetzen.
Da es wirtschaftlich sinnvoll erscheint, die benannte Rechnung auszugleichen als evtl. Kosten
eines gerichtlichen Verfahrens von mdt. weiteren 250,00 Euro in Kauf zu nehmen, wird dringend
zur Zahlung geraten.
Einwand zur Nutzung durch Minderjährige etc. wird nicht anerkannt.
Bei Nichtzahlung bleiben Entscheidungen über evtl. strafrechtliche Massnahmen vorbehalten.
Sollte Ihre Zahlung sich mit diesem Schreiben überschneiden, so ist vorliegendes Schreiben gegenstandlos.
Mit freundlichen Grüßen
Frank Michalak
Rechtsanwalt
|
Der Empfänger der email hat ausdrücklich darauf hingewiesen, dass er sich dort nie angemeldet hat. Auch die IP kann nicht vom ihm sein, da er einen ganz anderen Provider hat. Bei hasimaus.de kann sich jeder mit einer X-beliebigen Mailadresse anmelden. Das übliche Double-OptIn-Verfahren wird seitens des Betreibers nicht angewandt. Selbst eine einfache Überprüfung der emailadressen wird anscheinend nicht vorgenommen. Stattdessen erhält man sofortigen Zugang zu den Inhalten, denn das Zugangspasswort wird direkt auf der Webseite angezeigt und nicht per Mail verschickt.
Da eine Prüfung der Mailadresse per OptIn nicht stattfindet, kann sich jeder auf diese Weise Zugang verschaffen. Somit ist es ohne weiteres möglich, dass sich eine fremde Person den Zugang bei hasimaus.de verschafft hat, indem sie eine falsche Mailadresse angegeben hat. Der Dumme ist dann leider derjenige, dem die angegebene email gehört.
Es kannfür die Betroffenen der per email bedrohten User daher nur die Schlussfolgerung geben: auf keinen Fall zahlen. Durch das prüfungslose Zugangsverfahren gibt es keinerlei Beweise für die Behauptung, dass sich der betreffende Inhaber einer Mailadresse tatsächlich angemeldet hat. Der Betreiber kann keine Bestätigungsmails vorweisen. Namen und Adressen kann er auch nicht angeben, da diese Daten nicht abgefragt werden. Ein juristisches Verfahren seitens hasimaus.de hätte daher keine Aussicht auf Erfolg und wäre zum Scheitern verurteilt.
Dass diese ungeprüften Adressen dann trortdem für ein Rechnungslegungs- und Inkassoverfahren verwendet werden ist nicht nur grob fahrlässig, sondern ist Teil des betrügereischen Geschäftsgebarens. Der Betrug geht aber noch weiter, denn die obige email kommt überhaupt nicht von dem Anwalt Michalak, wa an Hand des Headers der email zweifelsfrei belegt werden kann.
Return-path: <mail@rechtsanwalt-michalak.de>
Delivery-date: Mon, 18 Aug 2008 04:**:** +0200
Received: from [195.4.92.13] (helo=3.mx.freenet.de)
by mbox94.freenet.de with esmtpa (ID exim) (Exim 4.69 #12)
id 1KUuai-000093-Rt
for [email]*****@*****freenet.de[/email]; Mon, 18 Aug 2008 04:**:** +0200
Received: from sexywetter24.de ([81.169.188.234]:48307 helo=h1314617.stratoserver.net)
by 3.mx.freenet.de with esmtps (TLSv1:AES256-SHA:256) (port 25) (Exim 4.69 #12)
id 1KUuai-0000TV-PH
for [email]*****@freenet.de[/email]; Mon, 18 Aug 2008 04:**:** +0200
Received: from u1314704 by h1314617.stratoserver.net with local (Exim 4.69)
(envelope-from <mail@rechtsanwalt-michalak.de>)
id 1KUuai-000244-IT
for [email]*****@freenet.de[/email]; Mon, 18 Aug 2008 04:**:** +0200
To: [email]*****@freenet.de[/email]
Subject: Kostenpflichtige Internetnutzung / 48 Stunden Webcam Show Zugang
From: Rechtsanwalt F. Michalak <mail@rechtsanwalt-michalak.de>
Content-type: text/plain; charset=iso-8859-1
X-Mailer: PHP 4.4.8
Message-Id: <******-*****-*******.stratoserver.net>
Date: Mon, 18 Aug 2008 04:**:** +0200
Delivered-To: [email]*****@*****freenet.de[/email]
Delivered-To: [email]*****@freenet.de[/email]
Envelope-to: [email]*****@freenet.de[/email]
X-purgate-ID: 149285::08081804****-********-********/0-0/0-1
Delivered-To: [email]*****@*****freenet.de[/email]
|
Demnach stammt die Anwaltsmail überhaupt nicht vom Anwalt, sondern wurde direkt über den Server von hasimaus.de verschickt. Das DNS spricht hier Bände: der PTR von der IP 81.169.188.234 zeigt auf sexywetter24.de.
234.188.169.81.in-addr.arpa |
IN |
PTR |
sexywetter24.de |
|
Die Webseite sexywetter.de gehört auch zu Robert Fussan und seiner Payball Payment GmbH.
Domain: sexywetter24.de
[Holder]
Type: ORG
Name: Payball Payment GmbH
Address: Mielestrasse 2
Pcode: 14542
City: Werder Havel
Country: DE
Remarks: CID: 7523897/1020
Changed: 2008-06-11T12:02:09+02:00
[Admin-C]
Type: PERSON
Name: Robert Fussan
Address: Payball Payment GmbH
Address: Mielestrasse 2
Pcode: 14542
City: Werder Havel
Country: DE
|
Auf der gleichen IP liegen auch die Domains mandycam.de und hasimaus.de.
Das Portal des Anwalts Michalak liegt aber ganz woanders und ist über die IP 81.169.145.71 zu erreichen.
Diese Form des Betrugs ist nicht neu. Das hatten wir zuletzt bei Schroeter & Schmidt: Reuter & Richter. Dort wurde kurz danach die StA aktiv und hatte die Server beschlagnahmt.
Neue Seite: Mandys-Show.de
Wohl aus diesen Gründen betreibt Robert Fussan die Gaunerei seit dem 25. August 2008 unter der neuen Seite mandys-show.de. Die bisherigen Domains sind jetzt nur noch als Umleitungen zu der neuen Seite aktiv. Auch mandys-show.de gehört zu der Payball Payment GmbH und Robert Fussan, auch wenn im whois der Domain falsche Daten hiterlegt wurden.
Domain: mandys-show.de
Domain-Ace: mandys-show.de
Nserver: ns.km33313.keymachine.de
Nserver: ns2.km33313.keymachine.de
Status: connect
Changed: 2008-08-25T14:20:01+02:00
[Holder]
Type: PERSON
Name: Payball Payment GmbH
Address: Mielestrasse 2
Pcode: 14542
City: Werder Havel
Country: DE
Changed: 2008-08-06T12:17:59+02:00
[Admin-C]
Type: PERSON
Name: Robert Baeumler
Address: Mielestrasse 2
Pcode: 14542
City: Werder Havel
Country: DE
Changed: 2008-08-24T20:08:55+02:00
[Tech-C]
Type: PERSON
Name: Robert Baeumler
Address: Mielestrasse 2
Pcode: 14542
City: Werder Havel
Country: DE
Phone: +049 3327 573041
Fax: +049 3327 573042
Email: domain@emailpay.de
Changed: 2008-08-24T20:08:55+02:00
|
Der im whois angegebene Name Robert Baeumler ist wohl ein Phantom, denn die dazugehörende Telefonnummer gehört Robert Fussan. Dies kann leicht über Einträge in Branchenbüchern nachgewiesen werden.
Von der Firma Payball Payment GmbH werden auch User aus Frankreich abgezockt über die Webseite. mandyfille.com.
Weitere Hintergrundinformationen
Die Payball Payment GmbH residierte nicht von Anfang an in der Mielestr. sondern war ursprünglich in der Kanzlei des Vaters von Robert Fussan untergebracht. Wolfgang Fussan war 14 Jahre Richter und Justiziar der DDR, ehe er 1989 als Anwalt zugelassen wurde.
Rechtsanwalt Wolfgang Fussan
Rechtsanwälte - DDR-Folgen-Recht
Johannes-R.-Becher-Str. 65B
14478 Potsdam
Tel. (03 31) 86 44 71
Fax. (03 31) 86 46 48
|
Quelle: Klicktel.de
Die Anschrift von Wolfgang Fussan ist identisch mit der im Impressum von mandycam.de.
Schon vorher betrieb Robert Fussan bereits eine andere Firma in der Kanzlei seines Vaters:
*Internethandel R. Fussan*
Johannes-R-Becher Str. 65 b
14478 Potsdam
Ansprechpartner: Herr R. Fussan
Tel.: 0331-87000547
Fax: 0331-864686
eMail: robert@payball.de
|
Der "Internethandel" bestand hauptsächlich im Vertrieb von illegalen Dialern, für die der Vater Wolfgang Fussan dann das Mahnwesen übernommen hat.
Quelle: Nickles.de
